Der HTML-Referenzprüfer warnt, dass null Fehler heute keine null Fehler morgen garantieren und dass er keine Pass/Fail-Zertifizierung ist. So bindest du ihn trotzdem sinnvoll ein.
Opera hat Paste Protect vorgestellt, das als erste native Verteidigung in einem großen Browser gegen auf der Zwischenablage basierende Angriffe wie ClickFix und Pastejacking angepriesen wird. Was diese Angriffe sind, was Paste Protect leistet und wie Sie sich in jedem Browser schützen.
Ihre Content-Plattform zu besitzen bedeutet, die Kontrolle über Daten, Anpassung und Kosten zu behalten - so schneiden die führenden selbstgehosteten Ansätze ab.
Der HTML-Referenzprüfer warnt, dass null Fehler heute keine null Fehler morgen garantieren und dass er keine Pass/Fail-Zertifizierung ist. So bindest du ihn trotzdem sinnvoll ein.
Wir haben die letzten 100 GitHub-Releases von zehn Front-End-Projekten abgerufen und stabile Versionen von Vorabversionen getrennt. Bei Next.js waren 88 Prozent Vorabversionen, bei Svelte und React Router null, und die stabile Taktung erstreckt sich über rund das Achtzigfache. Daten, Methode und Grenzen.
Ein Paketmanager ist ein Werkzeug, das Software und ihre Abhängigkeiten aus einem Repository installiert, aktualisiert und entfernt, damit Sie nicht jedes Teil von Hand aufspüren und verbinden müssen. Was sie sind, die wichtigsten Typen, wie Versionsauflösung und Lockfiles funktionieren und die Praktiken, die Installationen sicher und reproduzierbar machen.
Microsoft macht Passkeys ab dem 1. September 2026 zur Standard-Anmeldemethode in Entra ID und stellt seine SMS- und Sprach-Authentifizierung am 1. Februar 2027 ein. Was Passkeys sind, warum Microsoft sagt, dass Codes per SMS und Anruf moderne Angriffe nicht mehr stoppen, und was Entra-Admins jetzt tun sollten.
CI/CD ist eine Art, Software zu bauen, bei der Änderungen über eine automatisierte Pipeline zusammengeführt, getestet und ausgeliefert werden. Was Continuous Integration und Continuous Delivery bedeuten, wie die Pipeline funktioniert, die gängigen Werkzeuge und die ehrlichen Kompromisse.
Eine Umgebungsvariable ist ein Schlüssel=Wert-Paar, das das Betriebssystem einem laufenden Prozess übergibt und das außerhalb des Quellcodes bleibt. Was sie sind, warum sie für Konfiguration und Geheimnisse wichtig sind, wie man sie setzt und liest, und die guten Praktiken, die Geheimnisse aus deinem Repository heraushalten.
Ein Changelog ist eine gut lesbare Datei, die die wichtigen Änderungen jeder Version eines Projekts auflistet. Die Konvention Keep a Changelog, die Standard-Änderungsgruppen und der Bezug zur Semantischen Versionierung.
Ein Git-Tag ist eine benannte Referenz, die auf einen bestimmten Commit zeigt und vor allem Versionen und Releases markiert - der Unterschied zwischen Tag und Branch, leichte und annotierte Tags.
Eine Lockfile haelt die exakt aufgeloeste Version jeder Abhaengigkeit fest, damit alle dasselbe installieren. Warum Manifeste allein nicht genuegen, wie Integritaets-Hashes Sicherheit schaffen und ob man sie committen sollte.
Semantic Versioning nummeriert Releases als MAJOR.MINOR.PATCH, sodass die Nummer selbst verraet, was sich geaendert hat. Was jeder Teil bedeutet, die Reset-Regeln, Pre-Release-Labels und warum npm-Bereiche wie ^1.2.3 darauf angewiesen sind.
TypeScript 7.0 erschien am 8. Juli 2026 mit einem in Go neu geschriebenen Compiler, und die Benchmarks von Microsoft beziffern Builds als rund 10x schneller. Was sich tatsächlich geändert hat, warum es schneller ist und was Sie vor der Migration prüfen sollten.
Im Juli 2026 legte Wiz GhostApproval offen, eine Schwachstelle in sechs KI-Coding-Assistenten. Ein boesartiges Repository nutzt einen symbolischen Link, um eine genehmigte Dateiaenderung auf sensible Dateien wie Ihre SSH-Schluessel umzuleiten. Was der Angriff ist, welche Tools betroffen sind und wie Sie sicher bleiben.
Im Juni 2026 bestätigte Novo Nordisk einen schweren Sicherheitsvorfall. Die Angreifer verschafften sich den Zugang laut eigenen Angaben über Geheimnisse, die in clientseitigem JavaScript zurückgelassen wurden - Azure-Zugangsdaten und ein GitHub-Token. Die Lehre für Entwickler: Ein Geheimnis im Frontend-Code ist ein öffentliches Geheimnis.
Opera hat Paste Protect vorgestellt, das als erste native Verteidigung in einem großen Browser gegen auf der Zwischenablage basierende Angriffe wie ClickFix und Pastejacking angepriesen wird. Was diese Angriffe sind, was Paste Protect leistet und wie Sie sich in jedem Browser schützen.
Git ist ein verteiltes Versionskontrollsystem, das jede Änderung an deinem Code festhält und es vielen Menschen ermöglicht, gemeinsam daran zu arbeiten, ohne sich gegenseitig zu überschreiben. Was Git ist, die grundlegenden Konzepte, wie es sich von GitHub unterscheidet und die wichtigsten Befehle.
Ein Reverse Proxy sitzt vor deinen Servern und nimmt jede eingehende Anfrage zuerst entgegen - Routing, HTTPS, Caching und Schutz an einer Stelle. Was er leistet, wie er sich von einem Forward Proxy unterscheidet und mit welchen Tools du einen betreibst.
Eine API (Application Programming Interface) ist ein Vertrag, der es einem Softwarestück ermöglicht, ein anderes nach Daten oder Aktionen zu fragen, ohne zu wissen, wie es intern funktioniert. Was eine API ist, wie eine Anfrage und Antwort funktionieren, die gängigen Stile wie REST und GraphQL und warum Entwickler darauf aufbauen.
Ein Docker-Container verpackt eine Anwendung mit allem, was sie zum Laufen braucht, sodass sie sich auf jeder Maschine gleich verhält. Was ein Container ist, wie er sich von einer virtuellen Maschine unterscheidet, Image vs. Container und wo Container in echten Projekten ihren Platz haben.
DevOps führt Softwareentwicklung und IT-Betrieb zu einem automatisierten, gemeinschaftlichen Arbeitsablauf zusammen, damit Teams schneller und zuverlässiger ausliefern. Was DevOps ist, die zentralen Praktiken (CI/CD, Infrastructure as Code), die Kultur dahinter und die gängigen Werkzeuge.
Ein Webhook ist eine automatische HTTP-Anfrage, die ein Dienst an einen anderen sendet, sobald ein Ereignis eintritt - ein Push statt eines Pull. Was ein Webhook ist, wie er sich von einer normalen API unterscheidet, wie er funktioniert und wie man einen sicher empfängt.
Ein CDN (Content Delivery Network) ist ein weltweites Netzwerk von Servern, das Kopien Ihrer Website möglichst nah bei den Besuchern zwischenspeichert, für schnellere Seiten und einen geschützten Ursprungsserver. Was ein CDN ist, wie es funktioniert und wann Sie eines brauchen.
Ein VPS (Virtual Private Server) gibt Ihnen einen privaten Anteil eines echten Servers - Ihr eigenes OS, Root-Zugriff und garantierte Ressourcen. Was das bedeutet, wie er sich von Shared- und Cloud-Hosting unterscheidet und wann Sie einen brauchen.
Warum Open Source bei einem Passwortmanager zählt, und die Projekte, denen man vertrauen kann - von Bitwarden und KeePassXC bis Proton Pass.
Den eigenen Passwortmanager zu hosten, macht Sie zum Herrn darüber, wo Ihre Geheimnisse liegen - so schneiden die führenden Optionen ab, und wann ein verwalteter Dienst mehr Sinn ergibt.
API-Schlüssel, Tokens und .env-Dateien sollten nie im Klartext herumliegen oder in Ihrer Git-Historie landen. So halten Teams Anwendungsgeheimnisse sicher.
SSH-Schlüssel ersetzen Passwörter durch etwas weitaus Stärkeres - aber nur, wenn du sie schützt, trennst und regelmäßig austauschst. Ein verständlicher Leitfaden zum sicheren Umgang mit SSH-Schlüsseln.
Was Proton Mail wirklich bietet - Ende-zu-Ende-Verschlüsselung, quelloffene Apps und eine Schweizer Datenschutzverankerung - und wo seine Kompromisse liegen.
Was „verschlüsselte E-Mail“ wirklich bedeutet, der Unterschied zwischen Zero-Access und Ende-zu-Ende, und die Dienste, die es glaubwürdig umsetzen.
Protons Passwortmanager bringt Ende-zu-Ende-Verschlüsselung, quelloffene Apps und integrierte E-Mail-Aliase - das ist er wert.
Das Document Object Model ist der Baum, den ein Browser aus Ihrem HTML aufbaut - und das, womit Ihr JavaScript tatsächlich spricht.
Ein HTML-Validator hält Ihr Markup gegen den lebendigen Standard - und findet Fehler, die Browser kaschieren, die aber Barrierefreiheit und Verlässlichkeit schaden.
Ein Parser verwandelt einen Strom von Zeichen in strukturierte Daten, mit denen ein Programm arbeiten kann - der Schritt zwischen rohem Text und Bedeutung.
Die Idee eines Webs aus Daten - in dem Bedeutung maschinenlesbar ist - und die Standards wie RDF, OWL und die Reasoning-Engines, die es zum Laufen bringen.
Sie sehen ähnlich aus, aber XML und HTML wurden für verschiedene Aufgaben entworfen - das eine beschreibt Dokumente für Browser, das andere transportiert strukturierte Daten.
Rails ist eher für Anwendungen als für CMS bekannt, doch eine Linie Rails-basierter Content-Systeme - seit Railfrog - hat es immer gegeben.
Mojibake, kaputte Akzente und „“-Symbole führen alle auf die Kodierung zurück. Das ist UTF-8 und warum es der Standard des modernen Webs ist.
Ihre Content-Plattform zu besitzen bedeutet, die Kontrolle über Daten, Anpassung und Kosten zu behalten - so schneiden die führenden selbstgehosteten Ansätze ab.